مفاتيح المرور Passkeys ليست مجرد طريقة تسجيل دخول أسرع. الفكرة الأساسية أنها تلغي مشاركة كلمة سر قابلة للسرقة مع الموقع، وتستبدلها بمفتاح خاص يبقى على جهازك ومفتاح عام يعرفه الموقع.
المشكلة مع كلمات المرور
حتى كلمة المرور القوية قد تتعرض للتسريب إذا استخدمتها في موقع مخترق، أو إذا أدخلتها في صفحة تصيد تشبه الموقع الأصلي. مدير كلمات المرور يساعد كثيرا، لكنه لا يغير حقيقة أن كلمة المرور سر يمكن نسخه.
كيف تعمل Passkeys؟
عند إنشاء مفتاح مرور، ينشئ جهازك زوجا من المفاتيح. المفتاح الخاص يبقى محميا ببصمة الإصبع، الوجه، أو رمز الجهاز. الموقع يحتفظ بالمفتاح العام فقط، وعند تسجيل الدخول يطلب إثباتا مشفرا لا يكشف السر نفسه.
متى تستخدمها؟
استخدم Passkeys في البريد الإلكتروني، GitHub، الحسابات البنكية، وحسابات العمل أولا. هذه الحسابات تفتح الباب أمام حسابات أخرى، وحمايتها تعطيك أكبر أثر أمني مقابل أقل مجهود.
هل تلغي المصادقة الثنائية؟
في كثير من الحالات تعتبر Passkeys أقوى من كلمة مرور مع رمز SMS، لكن من الأفضل إبقاء خيارات الاسترداد منظمة. تأكد من وجود أكثر من جهاز موثوق أو رمز استرداد محفوظ في مكان آمن.
